關於 Safari 6.0.3 的安全性內容

瞭解 Safari 6.0.3 的安全性內容。

一般資訊

您可以從「軟體更新」偏好設定或從 Apple 下載項目下載並安裝 Safari 6.0.3 的安全內容。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能,CVE ID 會用來參照安全關漏洞的進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

Safari 6.0.3

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2

    影響:瀏覽惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 有多個記憶體損毀問題。改良記憶體處理機制後,已解決這些問題。

    CVE-ID

    CVE-2012-2824:miaubiz

    CVE-2012-2857:Arthur Gerkis

    CVE-2013-0948:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0949:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0950:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0951:Apple

    CVE-2013-0952:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0953:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0954:Google 的 Dominic Cooney 和 Google Chrome 安全小組的 Martin Barbella

    CVE-2013-0955:Apple

    CVE-2013-0956:Apple 產品安全性

    CVE-2013-0958:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0959:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0960:Apple

    CVE-2013-0961:team509 小組成員 wushi 與 iDefense VCP 合作

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2

    影響:參訪惡意製作的網站可能導致跨網站工序指令攻擊

    說明:系統處理框架元件的方式有跨網站工序指令問題。改良來源追蹤機制後,已解決此問題。

    CVE-ID

    CVE-2012-2889:Sergey Glazunov

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2

    影響:拷貝與貼上惡意網站上的內容時可能導致跨網站工序指令攻擊

    說明:系統處理使用者從其他來源貼上的內容時,會導致跨網站工序指令問題。軟體更新會對貼上的內容追加一次驗證程序,這個問題已經解決。

    CVE-ID

    CVE-2013-0962:Cure53 的 Mario Heiderich

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: